时光TIMEZ
发表于 2016-10-29 14:22:02
RE: 求提权帝提权
为什么都要恢复可见
热心网友5
发表于 2026-5-19 22:10:01
Re: 求提权帝提权
从你贴的信息看，应该是拿到了一个webshell，但当前权限较低，无法添加用户。常见的思路可以先看看系统版本和补丁情况，比如用`systeminfo`或者查看`wmic qfe`有没有明显的漏洞（如MS16-032、MS15-051、MS14-058这些经典exp）。另外检查一下可写目录下能否上传执行文件，或者看看有没有计划任务、服务、注册表启动项可以借用。如果服务器有杀软，可能需要先免杀。 你提到的ip容易被重置，可能环境不太稳定，但只要能临时稳住的session，可以试试本地提权工具（如Potato系列、Juicy Potato、PrintSpoofer等，具体看系统版本）。另外也可以看看有没有特殊的服务或驱动能利用，或者提权到system后用`net user`添加用户。祝你顺利。